解决前提：一定要打日志，日志是追踪到bug点的前提 一、跨域是什么 浏览器不能执行其他网站上的脚本。由浏览器的同源策略造成的，是浏览器对JavaScript的安全限制。 协议、域名、端口、子域名不同都会导致跨域，如 参考网址：https://www.jianshu.com/p/8fa2acd103e ...
分类：
其他好文 时间：
2020-04-16 19:17:32
阅读次数：
53
跨域：指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对javascript施加的安全限制。 同源策略：同源策略/SOP（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSFR等攻击。所谓同 ...
分类：
Web程序 时间：
2020-04-12 20:21:44
阅读次数：
70
跨域的产生就是因为浏览器的同源策略。它是浏览器的核心安全功能，所谓的同源，就是指域名，协议，还有端口要相同。传统的方案就是JSONP（前端处理方案），但是JSONP有很大的局限性，就是只支持GET请求，所以不能满足我们的需求，而CORS（Cross-origin-resource sharing）跨 ...
分类：
编程语言 时间：
2020-04-06 13:25:21
阅读次数：
80
模拟由于跨域访问导致的浏览器报错，在nginx代理服务器上设置相应参数解决 nginx 跨域一.同源策略何为同源：1.协议（http/https)相同2.域名（IP）相同3.端口相同 浏览器遵循同源策略的目的同源策略的目的是为了保证用户信息的安全，防止恶意的网站窃取数据。此策略可以防止一个页面的恶意 ...
分类：
其他好文 时间：
2020-04-05 10:01:24
阅读次数：
68
在练习之前我们来讲一讲XSS的基本知识吧！ 什么是XSS攻击：XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制–例如同源策略(same origin polic ...
分类：
其他好文 时间：
2020-04-03 21:35:34
阅读次数：
64
同源策略 浏览器中有两个安全机制，一个浏览器沙盒（Sandbox），另一个就是同源策略(Same Origin Policy，简称SOP) ，下面介绍同源策略。同源是指 、`同域名 同端口`，必须三同，缺一不可。下面列举了一些例子，为方便读者了解哪些是属于同源，下面列举一些案例： 根据这个策略，a. ...
分类：
Web程序 时间：
2020-04-02 22:41:10
阅读次数：
107
5.跨域问题 跨域：浏览器对于javascript的同源策略的限制 。 以下情况都属于跨域： | 跨域原因说明 | 示例 | | | | | 域名不同 | 与 | | 域名相同，端口不同 | 与 | | 二级域名不同 | 与 | 如果 域名和端口都相同，但是请求路径不同 ，不属于跨域，如： http ...
分类：
其他好文 时间：
2020-04-01 19:16:47
阅读次数：
233
在前端开发的过程中，我们经常遇到"跨域"的问题，以下的文章将列举一下我在工作中碰到的跨域问题。以及稍稍的探讨一下为什么会有"跨域"问题的出现，和所谓的"同源策略" 同源策略 1. 历史 1995 年由 Netscape 公司提出，之后被其他浏览器厂商采纳。 同源策略只是一个规范，并没有指定其具体的使 ...
分类：
其他好文 时间：
2020-03-28 23:41:58
阅读次数：
86
同源策略 在说跨域之前，首先需要了解的一个概念就是”同源策略“。 什么是源？ 源=协议+域名+端口号。 如果两个url的协议、域名、端口号完全一致，那么这两个url就是同源的。 我们可以通过window.origin或location.origin得到当前源。 https://wang.comhtt ...
分类：
其他好文 时间：
2020-03-27 16:59:22
阅读次数：
90
浏览器的同源策略：协议相同、域名相同、端口相同。所有浏览器厂商遵循这种策略。 非同源（跨域）共有三种行为受到限制： cookie、localstorage、和IndexDB无法获取 DOM无法获取 ATAX请求不能发送 这种同源性会有效的阻止CSRF（跨站请求）攻击。 浏览器请求分为两种：（CORS ...
分类：
其他好文 时间：
2020-03-25 21:43:44
阅读次数：
60
